结论：公司在工作群中发布员工身份证信息，这种行为是违法的，并严重侵害了员工的隐私权和个人信息权益。
详细分析：
法律依据：
- 根据《中华人民共和国民法典》的相关规定，自然人的个人信息受法律保护，任何组织或者个人不得非法收集、使用、加工、传输、买卖、提供或公开他人个人信息。身份证信息作为特别敏感的个人信息，受到更为严格的法律保护。
- 同时，《中华人民共和国个人信息保护法》也明确规定了处理个人信息应当遵循的原则，包括合法、正当、必要和诚信原则，并要求处理个人信息应当具有明确、合理的目的。
公司行为的违法性：
- 公司在未经员工同意的情况下，在工作群这种相对公开的环境下发布员工身份证信息，明显违反了上述法律规定。这种行为不仅侵犯了员工的隐私权，还可能对员工造成不必要的麻烦和损失，如身份被盗用、遭受诈骗等。
员工的权益与救济途径：
- 员工有权要求公司立即停止这种侵权行为，并采取措施消除影响，如撤回已发布的信息、发布声明澄清等。
- 如果因公司的该行为给员工造成了实际损失，员工有权要求公司承担相应的赔偿责任。
- 员工在发现此类侵权行为后，可以先与公司沟通解决；若协商不成，可以通过向劳动监察部门投诉、申请劳动仲裁或提起民事诉讼等途径来维护自身的合法权益。
公司的责任与应对措施：
- 公司应深刻认识到此类行为的严重性和法律后果，立即停止公开发布员工个人信息的行为。
- 对于已经发布的信息，公司应尽快撤回，并通知员工采取必要的防范措施，如更改密码、关注账户安全等，以减轻可能的损害。
- 公司还需加强内部管理和员工培训，提升全体员工对个人信息和隐私保护的重视程度，确保类似事件不再发生。
建议：
- 作为员工，如果发现公司有此类侵权行为，应及时与公司沟通并要求停止侵权，同时保留好相关证据以便后续维权。
- 作为公司，应严格遵守相关法律法规，加强内部管理，确保员工个人信息的合法、正当、必要使用，避免类似法律风险的发生。
如有任何疑问或需要进一步的法律帮助，请随时向我咨询，我会为你提供专业的法律意见。